{"id":307,"date":"2020-03-28T15:11:16","date_gmt":"2020-03-28T14:11:16","guid":{"rendered":"https:\/\/stage.usercentrics.com\/de\/?post_type=knowledge&p=2841"},"modified":"2024-11-29T08:23:28","modified_gmt":"2024-11-29T07:23:28","slug":"google-fonts-dsgvo-konform","status":"publish","type":"knowledge","link":"https:\/\/usercentrics.com\/de\/knowledge-hub\/google-fonts-dsgvo-konform\/","title":{"rendered":"Wie verwende ich Google Fonts und andere Schriftarten DSGVO-konform?"},"content":{"rendered":"Google Fonts<\/strong> ist auf auf zahlreichen Webseiten integriert. Was Webmaster h\u00e4ufig vergessen: Die Einbindung von Google Fonts unterliegt der DSGVO<\/strong> und bedarf daher einer Rechtsgrundlage, konkret der Nutzereinwilligung.\u00a0<\/span>\n

Wo sammelt Google Fonts personenbezogene Daten im Sinne der DSGVO?<\/span><\/h2>\nGoogle Fonts setzt keine Cookies<\/a><\/strong>. Aber wenn eine Schriftart (= eng. Font) vom Browser des Webseitenbesuchers angefordert wird, wird dessen IP-Adresse von Google erfasst und f\u00fcr Analysezwecke verwendet.\u00a0<\/span>\n\nDies findet sich so auch transparent in den <\/span>Google AGB zur Google Fonts API<\/span><\/a> wieder. In den AGB beschreibt Google au\u00dferdem wie die erfassten Daten genau analysiert werden.<\/span>\n\nEinerseits werden die aggregierten Nutzungszahlen wie beliebt welche Schriftarten sind, erfasst. Diese Statistiken werden dann auf der <\/span>Google Analyseseite<\/span><\/a> ver\u00f6ffentlicht.\u00a0<\/span>\n\nAndererseits verwendet Google auch Daten des Google Webcrawlers, um festzustellen, welche Websites Google-Schriften verwenden. Diese Daten werden dann in der <\/span>Google BigQuery-Datenbank<\/span><\/a> von Google Fonts ver\u00f6ffentlicht und sind dort auch verf\u00fcgbar.\u00a0<\/span>\n\nGoogle selbst sieht sich in diesem Zusammenhang bei Google Fonts als \u201cController\u201d bzw. \u201cVerantwortlicher\u201d im Sinne der DSGVO.<\/span>\n

Google Fonts datenschutzkonform einsetzen<\/span><\/h2>\n

Berechtigtes Interesse vs. Einwilligung\u00a0<\/span><\/h3>\n

Berechtigtes Interesse als Rechtsgrundlage f\u00fcr Google Fonts<\/span><\/h4>\nDa Google Fonts die IP-Adresse und somit <\/span>personenbezogene Daten im Sinne der DSGVO<\/span><\/a> erfasst und verarbeitet, braucht man f\u00fcr diesen Vorgang eine Rechtsgrundlage und muss diese als Webseitenbetreiber auch vorhalten k\u00f6nnen.\u00a0<\/span>\n\nHierf\u00fcr kommt bei anonymen Webseitenbesuchern nur das berechtigte Interesse gem\u00e4\u00df <\/span>Art. 6 Abs. 1 lit. f DSGVO <\/span>oder die <\/span>Einwilligung gem\u00e4\u00df <\/span>Art. 6 Abs. 1 lit. a DSGVO <\/span><\/a>in Frage. Ob f\u00fcr Google Fonts das berechtigte Interesse ausreicht, obliegt der Auslegung des Webseitenbetreibers.\u00a0<\/span>\n\nUm sich auf berechtigtes Interesse st\u00fctzen zu k\u00f6nnen, muss eine strenge dreistufige Pr\u00fcfung durchgef\u00fchrt werden. Diese Argumentation, warum die Interessenabw\u00e4gung zugunsten des Webseitenbetreiber ausf\u00e4llt, sollte idealerweise transparent in der Datenschutzerkl\u00e4rung aufgef\u00fchrt werden.\u00a0<\/span>\n\nAls Orientierungshilfe k\u00f6nnen die <\/span>Ausf\u00fchrungen der DSK zum berechtigten Interesse <\/span><\/a>dienen. Hier wird z.B. die Reichweitenmessung basierend auf rein statistischen Daten als f\u00fcr legitim abgewogen. Allerdings k\u00f6nnte das im Fall von Google Fonts nicht ausreichen, da die IP-Adresse in die USA gesendet wird. Die Rechtslage ist hier also keinesfalls eindeutig.<\/span>\n\nAuch wenn man sich als Webseitenbetreiber auf berechtigtes Interesse st\u00fctzt, muss dem Webseitenbesucher eine Widerspruchsm\u00f6glichkeit gegeben werden. Der Webseitenbetreiber muss also sicherstellen, dass der Webseitenbesucher einer Verwendung von Google Fonts widersprechen kann – und hierzu eine entsprechende Opt-Out Schaltfl\u00e4che einrichten.<\/span>\n

Einwilligung als Rechtsgrundlage f\u00fcr Google Fonts<\/span><\/h4>\nEine rechtssichere Rechtsgrundlage f\u00fcr Google Fonts ist die Einwilligung. Da die Daten zu Google, einem amerikanischen Anbieter in einen Drittstaat (USA) gesendet werden, k\u00f6nnte die Einwilligung zwingend erforderlich sein, um Google Fonts datenschutzkonform in Europa zu verwenden.\u00a0<\/span>\n\nHierbei muss der Webseitenbetreiber die Kriterien an eine<\/span> rechtsg\u00fcltige Einwilligung im Sinne der DSGVO<\/span><\/a> erf\u00fcllen. Wichtig ist, dass der Nutzer nach seiner Einwilligung gefragt wird, <\/span>bevor<\/b> ein URL Call von Google Fonts zur Google Fonts API stattfindet.<\/span>\n

Option 1: Google Fonts lokal auf dem Server hosten<\/span><\/h3>\nWenn Google Fonts standardm\u00e4\u00dfig \u00fcber den Google Server eingebunden ist, wird bei jedem Aufruf der Seite eine Verbindung zu Google hergestellt. Rechtlich gesehen w\u00e4re hierf\u00fcr die Einwilligung des Webseitennutzers n\u00f6tig, um als Webseitenbetreiber DSGVO-konform zu agieren.<\/span>\n\nWer sich nicht auf rechtlich unsicheres Terrain begeben m\u00f6chte, hat die M\u00f6glichkeit Google Fonts lokal einzubinden. So werden die Schriften vom eigenen Server und nicht von den Google-Servern geladen. Die Rechtsgrundlage hierbei k\u00f6nnte als \u201cberechtigtes Interesse\u201d ausgelegt werden, da keine Daten an Drittanbieter gesendet werden.\u00a0<\/span>\n\nFonts selbst zu hosten, birgt allerdings auch Nachteile, wie l\u00e4ngere Ladezeiten oder das Anzeigen von Texten mit einem Fallback-Font bis der Google Font geladen ist.<\/span>\n

Option 2: Google Fonts datenschutzkonform mit Hilfe einer CMP integrieren\u00a0<\/span><\/h3>\nWenn Sie sich als Webseitenbetreiber f\u00fcr die Einwilligung als Rechtsgrundlage f\u00fcr Google Fonts festlegen, l\u00e4sst sich das am besten \u00fcber ein Consent Tool oder eine Consent Management Platform (CMP)<\/a> wie Usercentrics steuern.<\/span>\n

Integration von Google Fonts in die Usercentrics CMP<\/span><\/h4>\nUm Google Fonts erst nach erfolgreicher Einwilligung durch den Nutzer auszuspielen, sind zwei Schritte notwendig:<\/span>\n
    \n \t
  1. \u201cGoogle Fonts\u201d als Datenverarbeitungsservice in Ihrem Usercentrics Admin Interface anlegen<\/span><\/li>\n \t
  2. Das einzubindende Skript anpassen<\/span><\/li>\n<\/ol>\n

    \u201cGoogle Fonts\u201d als Datenverarbeitungsservice anlegen<\/span><\/h4>\nNavigieren Sie in Ihrem <\/span>Usercentrics Admin Interface<\/span><\/a> zum Men\u00fcpunkt \u201cService Settings\u201d und f\u00fcgen Sie einen neuen Service aus unserer Service-Datenbank hinzu.<\/span>\n\n\"Usercentrics\n\nSuchen Sie nach \u201cGoogle Fonts\u201d und w\u00e4hlen Sie die entsprechende Kategorie aus. Wir empfehlen die Kategorie \u201cFunktional\u201d.<\/span>\n\nSpeichern Sie Ihre \u00c4nderungen.<\/span>\n

    Google Fonts Skript anpassen<\/span><\/h4>\nIn den meisten F\u00e4llen wird Google Fonts direkt in die Webseite eingebunden, um schnellstm\u00f6glich geladen zu werden. In diesem Fall m\u00fcssen Sie das Skript anpassen, hier am Beispiel der Schriftart Roboto:<\/span>\n\n \n
    \n<<\/span>script<\/span> type<\/span>=<\/span>\"text\/plain\"<\/span> data-usercentrics<\/span>=<\/span>\"Google Fonts\"<\/span>><\/span>\n\n\u00a0var head\u00a0 = document.getElementsByTagName('head')[0];<\/b>\n\u00a0var link\u00a0 = document.createElement('link');<\/b>\n\u00a0link.rel\u00a0 = 'stylesheet';<\/b>\n\u00a0link.type = 'text\/css';<\/b>\n\u00a0link.href = 'https:\/\/fonts.googleapis.com\/css?family=Roboto';<\/b>\n\u00a0head.appendChild(link);<\/b>\n\n<\/<\/span>script<\/span>><\/span>\n<\/code><\/pre>\nF\u00fcgen Sie in Zeile 6 einfach den Link zur entsprechenden Schriftart ein. Die Usercentrics CMP pr\u00fcft nun den Einwilligungsstatus und l\u00e4dt Google Fonts erst bei vorhandener Einwilligung.<\/span>\n\nSollten Sie Google Fonts jedoch \u00fcber den Google Tag Manager implementiert haben, lesen Sie <\/span>unsere Google Tag Manager Implementierungsanleitung<\/span><\/a> und lassen Sie das entsprechende Tag erst nach einer Einwilligung ausspielen.<\/span>\n\nBitte beachten Sie:<\/b> Solange keine Einwilligung seitens des Besuchers vorliegt, wird die \u00fcber Google Fonts eingebundene Schriftart nicht geladen. Das kann unter Umst\u00e4nden zu einer verzerrten Wahrnehmung der Webseite f\u00fchren, wenn keine Fallback-Schriftart im CSS definiert wurde. Der Fallback sollte unbedingt eine Systemschriftart sein, die auf <\/span>allen Betriebssystemen funktionierende Schriftarten<\/span><\/a> beinhaltet.<\/span>\n\nWeisen Sie also in jedem Fall Ihre Entwickler darauf hin, dass Google Fonts zuk\u00fcnftig nicht mehr bei jedem Besucher geladen wird und eine \u00e4hnliche Schriftart als Fallback-L\u00f6sung implementiert werden soll.<\/span>\n\nAu\u00dferdem sollten Sie sich dessen bewusst sein, dass es f\u00fcr den Besucher zu einem <\/span>FOUT<\/span><\/a> (Flash Of Unstyled Text) kommen kann, sobald er seine Einwilligung abgibt. Im Moment der Einwilligung wird Google Fonts geladen und der komplette Text der Webseite vom Browser auf die neu geladene Schriftart umgestellt.<\/span>\n
    Andere Fonts datenschutzkonform integrieren<\/span><\/h2>\nNeben Google Fonts gibt es auch andere Anbieter von Webfonts. Nicht alle bieten allerdings die M\u00f6glichkeit eines Selfhostings. Hier die drei Beliebtesten:<\/span>\n
    FontAwesome\u00a0<\/span><\/h3>\nFontAwesome ist eine beliebte Web Icon Library. Um die Icons anzeigen und laden zu k\u00f6nnen, wird auch bei Fontawesome die IP-Adresse beim Aufruf \u00fcbertragen. Somit werden personenbezogene Daten im Sinne der DSGVO erfasst und man ben\u00f6tigt f\u00fcr die Verwendung von FontAwesome eine Rechtsgrundlage nach Art. 6 DSGVO.<\/span>\n
    Adobe Fonts (Typekit)<\/span><\/h3>\nAdobe bietet mit Adobe Fonts ebenfalls einen Dienst, \u00fcber den man auf eine Schriftbibliothek zugreifen kann. Allerdings ist Typekit ein reiner Hosting-Dienst. Hosting auf dem eigenen Server oder ein Download des Katalogs sind also nicht m\u00f6glich.\u00a0\u00a0<\/span>\n\nDie allgemeine <\/span>Datenschutzrichtlinie von Adobe<\/span><\/a> und weitere datenschutzrelevante Infos speziell zu Adobe Fonts finden Sie <\/span>hier<\/span><\/a>.<\/span>\n
    fonts.com\u00a0<\/span><\/h3>\nMonotype bietet ebenfalls einen eigenen Webfont-Service mit hauseigenen Schriften, aber auch Schriften anderer Hersteller, wie z.B. Adobe. Gehostet wird in der Regel auf den Monotype-Servern, je nach Tarif ist ein Download zu Layoutzwecken und Selfhosting m\u00f6glich. Weitere Infos zum Thema Datenschutz bei fonts.com finden Sie <\/span>hier.<\/span><\/a>\n\nWeitere externe Webfont-Anbieter mit \u00e4hnlichen Konditionen sind z.B. <\/span>FontShop<\/span><\/a>, <\/span>WebInk<\/span>, <\/span>Fontspring<\/span><\/a>, <\/span>Webtype<\/span><\/a>, <\/span>Typotheque<\/span><\/a> oder <\/span>FontSquirrel<\/span><\/a>.<\/span>\n
    Checkliste\u00a0<\/span><\/h2>\n